nochmal Deutsche bank + HBCI

Hallo.

Also vielleicht kann mir hier mal jemand helfen - ich verzweifel langsam.

Ich habe vor kurzem HBCI beandtragt und wollte es dann in StarMoney einrichten um von pin/tan umzusteigen.

Das Verfahren sieht ja vor, dass ich einen INI-Brief erstelle und den dann zur Bank schicke. Nach etwas suchen habe ich es dann endlich geschafft diesen INI-Brief zu erstellen (was übrigens echt blöd gelöst ist...) und zu verschicken. Nun kommt aber immer wenn ich das Konto einrichten will (was ja bisher nie möglich war, da die bank meinen Schlüssel nicht kannte) diese Fehlermeldung:



Kann mir jemand sagen was ich jetzt machen soll?

Danke im Vorraus!

und was genau heisst das? Ich bin komplett neu auf dem Gebiet (HBCI) und habe da ehrlich gesagt absolut nicht die geringste Ahnung... Könntest Du ne art schritt für schritt anleitung in sm machen? Hab durch suchen im Forum / auf der SM Seite nix gefunden und verzweifel langsam.

Initialisieren heißt, die Schlüssel für deine Kennung zu erstellen und mit dem Bankrechner auszutauschen. Das Erstellen der Schlüssel geht pro Kennung genau einmal. Deiner wird dann auf deinem Sicherungsmedium (Disk, Chipkarte personlisiert/unpersonalisert - was hast du eigentlich ?) abgelegt.
SM versucht bei der Kontoanlage zu erkennen, ob auf deinem Medium schon ein Schlüssel ist. Findet es keinen, versucht es die Neuini. In deinem Fall meckert aber der Bankrechner, weil er schon einen Schlüssel von dir hat.

Das so im Groben. Sag uns mal, welches Sicherungsmedium du hast. Die Deuba-Experten (hier im Forum oder in der EB-Hotline) werden dir dann sicher weiterhelfen können.

CU

Frank

Schade genug

du könntest mal nachsehen, ob sich noch was in deinem Ordner befindet - evtl. hast du dich ja auch hier mit den Namen vertan oder mehrere Ordner. (Was verwendet SM noch für Namen, *.key Dateien, oder?)
Die Bank hat ja bereits einen älteren Schlüssel von dir erhalten, das sagt ja der Fehler aus, das "Gegenstück" dazu musst du ja noch auf der Platte haben (oder gelöscht?). Hast du dazu den Ini-Brief unterschrieben an die Bank geschickt, dann kann es evtl. noch was mit dem alten Schlüssel werden.

Gruß
Raimund

achja: Mir rollen sich übrigens die Fußnägel, wenn ich höre, dass du deine Schlüssel auf der Festplatte speicherst. Wenn dein Rechner gehackt wird, dann kann man problemlos dein Konto plündern, das ist dir doch wohl klar?

du hast den alten gelöscht, schade, hab ich wohl überlesen. Dann isser weg.
Also dann musst du bei der Bank anrufen, die soll dir eine neue Kennung geben.

nochmal zum Verfahren, etwas vereinfacht.

Man arbeitet mit Schlüsselpaaren, die in einem komplizierten Verfahren aus Primzahlen errechnet werden. Wichtig ist, dass dieses Schlüsselpaar weltweit eindeutig ist.
Der eine Teil des Schlüssels wird öffentlicher Schlüssel, der andere privater und die beiden Teile passen auch eindeutig zusammen.

Gibst du den öffentlichen Schlüssel deiner Bank (einmal schickst du den online, und einmal zum Prüfen auf Papier mit deiner echten Unterschrift), dann kann damit die Bank bei einer Datenübertragung von dir sehen, ob du die mit deinem geheimen Schlüssel unterschrieben hast. Sie hält quasi den öffentlichen Schlüssel darunter.

Dieser Vorgang allein wäre aber noch nicht sicher, hier wird ja noch nicht verschlüsselt.

Es geht nämlich auch umgekehrt: Wenn jemand den öffentlichen Schlüssel von einem Kommunikationspartner über eine Nachricht "drüberjagt", dann kann man die mathematisch verwurschtelte Nachricht nur noch mit dem passenden Gegenstück, dem privaten Schlüssel entschlüsseln.

Beide stecken u.a. in deiner Datei auf der Festplatte.

Jezt kombiniert man das ganze noch: Die Bank hat ebenfalls so ein eindeutiges Schlüsselpaar und der Kunde auch.

Damit das ganze funktioniert, muss am Anfang von beiden Seiten erst einmal ein Tausch der öffentlichen Schlüssel stattfinden (Zeigst du mir deinen, zeig ich dir meinen ) sonst kann man ja die Nachrichten nicht verschlüsseln. Auf dem Papier, diesen Inibriefen, kommt die virtuelle Welt mit der echten Welt zusammen, am Anfang prüft jeder, ob die Schlüsseldaten auf den Briefen auch mit denen der online übertragenen übereinstimmen, indem man die Hash-Werte vergleicht.

Aus Sicherheitsgründen darf dieser Austausch nur ein einziges Mal unverschlüsselt passieren. Das ist wohl bei dir schief gegangen: Du hast die erste Schlüsseldatei gelöscht. Die war aber schon offensichtlich online bei der Bank eingegangen, damit ist quasi deinen Kennung schon mit einem Schlüssel belegt. Der Server verweigert jeden weiteren neuen Schlüssel bei dieser Kennung und das muss auch so sein.
Entweder muss also die Bank den Schlüssel von deiner Kennung entfernen (geht nicht überall) oder dir eine neue Kennung geben (neuer Brief).

Ich hoffe, du bist bis hier nicht eingeschlafen und alle anderen auch nicht.

Wolltest du das überhaupt so genau wissen?

So ist das eben: Geht bei diesem Schlüsselgetausche etwas schief, dann muss man leider oft wieder ganz von vorne anfangen. Vor allem wenn die Datei selbst verloren oder kaputt geht.

Gruß
Raimund

du hast das die Ini mehrmals versucht. Dabei hat sich der Bankrechner den Schlüssel a gemerkt. Er redet jezz mit keinem anderen Schlüssel mehr. Ergo klappt deine 2. Ini nicht mehr.
Lösungsversuche:

1. (falls der richtige Schlüssel noch gespeichert ist:) >> Kontenliste >>Konto neu (nein, du mußt die Konten nicht vorher löschen - damit werden so nur die dfü-Daten aktualisiert) >> den Assistenten kennst du ja
Dabei das Verzeichnis mit der.Key-Datei auswählen. Wwenn das ein gültiger Schlüssel ist, wird SM keine Ini versuchen, sondern nur sysnchronisieren.BTW: im gleichen Verzeichnis findest du auch eine gleichnamige Datei mit der Endung bak. Benenn die doch mal in .key um und probiers nochmal.

2 (viel einfacher und funzt): ruf deinen eb-ler an und lass dir einen neue Kennung geben. Danach Assistent, Neuini, Protokoll faxen und gut ist.

CU

Frank

das hätte ich mir dann ja sparen können, mit gnupg liegst du genau richtig, nur das die Banken keine Trust-Center oder Chain of trust einsetzen. Dafür der Papieraustausch.

Wenn eine Bank das Verfahren anbietet, sind die recht gering, zumindest beim Init. Du kannst ja mit SM auch viele Banken erreichen.